Environ 1,7 million de dollars s'évaporent dans le protocole Maya, exploité par six vulnérabilités entraînant plus de 20 BTC de pertes

Plusieurs bugs exploités en chaîne, le réseau de MAYAChain a été arrêté.

Le protocole Maya, un DEX (échange décentralisé) inter-chaînes, a été attaqué, entraînant des pertes d'environ 1,7 million de dollars (environ 270 millions de yens) en cryptomonnaies.

Les attaquants ont combiné six vulnérabilités présentes dans le protocole pour manipuler la comptabilité interne et le pool de liquidités, entraînant l'évaporation d'actifs, y compris plus de 20 BTC. Le protocole Maya a arrêté le réseau pour prévenir d'autres dommages et a commencé les travaux de correction et de récupération.

Les attaquants ont exécuté une seule transaction contenant 23 messages, ce qui a permis de réécrire les enregistrements de transfert et de faire dysfonctionner le mécanisme de prévention du vol du protocole. Cela a conduit à un calcul erroné du montant de compensation pour le pool de Chainlink Arbitrum (ARB.LINK) à faible liquidité, avec environ 49,45 millions de CACAO comptabilisés comme solde du pool.

Par la suite, les attaquants ont ajouté une petite quantité de liquidité pour acquérir 99,93 % de ce pool et ont retiré 48,87 millions de CACAO d'Asgard, qui détient des actifs du protocole. L'analyse indique que 48,87 millions de CACAO et 9 882 LINK ont été acquis, tandis que 20,83 BTC ont été transférés vers l'extérieur.

Les actifs physiques transférés vers une blockchain externe dépassent 1,36 million de dollars (environ 216 millions de yens), et en incluant les CACAO restants dans le réseau MAYAChain, les bénéfices estimés des attaquants s'élèvent à environ 1,7 million de dollars.

Le prix du CACAO chute d'environ 89 %, la valeur du pool diminue d'environ 10,9 millions de dollars

Cette attaque a eu un impact significatif non seulement sur la sortie directe d'actifs, mais aussi sur le pool de liquidités de MAYAChain.

Selon Vini Barbosa, un chercheur en sécurité blockchain indépendant, le prix du CACAO a chuté d'environ 0,115 dollar avant l'attaque à environ 0,013 dollar, enregistrant une chute de 88,7 %.

Une analyse préliminaire estime que la chute du prix du CACAO et les impacts des transactions d'arbitrage ont entraîné une perte de valeur d'environ 10,9 millions de dollars (environ 1,73 milliard de yens) pour l'ensemble du pool de liquidités de MAYAChain. Cependant, cela ne représente pas le montant directement volé par les attaquants, mais inclut la diminution de l'évaluation du pool.

Suite à cet incident, le protocole Maya a arrêté le réseau pour empêcher d'autres dommages. Aalux a indiqué que l'équipe travaille sur des corrections pour la reprise des échanges et la récupération de la liquidité, tout en cherchant à récupérer les fonds volés par le biais d'un programme de récompense pour les bugs.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.